חותפ דוק ינמוי לוהינל רתויב םיטלובה םילכה 5

.הרזומ הרוצב גהנתמ םושיי וא תכרעמב לשכ שי רשאכ דחוימב הליעומכ הלגתמ רשא םינמוי לוהינו רוטינל תכרעמ םימייקמ דימת םיכמסומ לועפת יתווצ .הרמוח ינקתהו טנרטניא ימושיי תללוכה IT תיתשתב הבילה יבאש

.עוריאל הליבוה וא האיבהש ,תטרופמ ןמז תמתוח ללוכ ,ללכושמ םיעוריא ףצר םינתונ םה .ןכמ רחאלש ןולשיכהו תועטה תורוקמ יבגל תונבות םינתונו תכרעמה תוליעפ תא םימשור ןמוי יצבק .ןולשיכה תביס תא ףושחלו

.רתוי בוט דוק בותכלו םהלש םימושייב תויעב רותפל םיחתפמל רוזעל םגו םיילמיטפוא םיעוציבל םהלש םינותנה דסמ תא ןווכל םינותנ ידסמ ילהנמל רוזעל לוכי הז .החטבא תרפה לע תועיבצמה תושרומ אלה תוסינכה

.תודדוב תוכרעמ לש ןמוי יצבק חותינו הסינכב םישמשמ ויהש היגרנאו ןמז ךסוח הז .לק ינמוי לוהינל דחא ידועיי תרשל תוכרעמה לכמ ןמוי יצבק דחאמ יזכרמ יזוכיר םושיר .םושיר םושיר עצבל רתויב ץלמומ ,וז ה

.סקוניל רובע חותפ דוק םושיר םושיר םושירב םושירה לוהינ תוכרעממ המכ םיגיצמ ונא הז ךירדמב

(Elasticsearch Logstash & Kibana) תיטסלא המירע .1

Elastic Stack, רוציקב ללכ ךרדב הנוכמה ELK, דחא תרשל םיבורמ םיתרשמ םינמויו תולודג םינותנ תוצובק זכרמש ,ינמוי לש הימדהלו חותינל ,זוכירל ירלופופ ילכ אוה.

:םינוש םירצומ 3 תללוכ ELK תינסחמ

Logstash ל םיחלשנ םינותנה .יוצרה טלפל םינותנה תא ריממו דבעמ ףאו םיעוריא ינותנ ינמוי ףסואש חותפ רוקמו ימניח םינותנ רוניצ אוה logstash ל םינותנה תא ןיזמ אוה ןכמ רחאל .םידבועמ םה זאו שאטסגול

Elasticsearch, םייבחרמ-ואיגו םיירפסמ ,םיילאוטסקט םינותנ ללוכ הז .םינבומ אלו םינבומ - םינותנה יגוס לכל טעמכ רזובמ שופיח חותינו חותפ שופיח עונמ אוה ,ןסול י'צאפא לע הנבנש.

.Logstash -מ ורבעוהש םינותנ לש תומוצע תויומכ חתנמו ףיסומ ,ןסחאמ אוה .REST לש API -הו תויגרדמה ,תוריהמה תוכזב עודיו ELK תינסחמ לש יזכרמה ביכרמה אוה Elasticsearch .2010 תנשב הנושארל ררחוש הז

.' וכו תומרגוטסיה ,הגוע ימישרת ,תודומע ימישרת ןוגכ תונוש תורוצ םישבול רשא םייביטיאוטניא םינווחמ תוחול יבג לע םינמויו םינותנ ןיימדמ הז .יטסלא שופיחמ ינמויו ןמז תורדס ינותנ שיחמהלו רוקחל ךל

גוליירג .2

Graylog ומכו ,םיתמצ רפסמב םינקתומה תוחוקלמ םינותנ לבקמ אוה .תוינוגרא תוינכותו חותפ דוק תוינכות םע עיגמש קזחו ירלופופ יזוכיר ןמוי לוהינ ילכ דוע אוה Kibana, טנרטניא קשממב םינווחמה תוחול לע ם

Graylogs תויזכרמ תויקסע תוטלחה לע םיעידומ ופסאנש םינותנה .המכ ריכזהל ידכ תומרגוטסיהו הגוע ימישרת ,תודומע םיפרג ןוגכ םינוש םימישרתב םינותנה תא ןיימדמו תויצקילפאה תוגהנתה לע ינויח חותינ ףסוא

.תוסנכהה תא לידגהל ידכ תולכשומ תויקסע תוטלחה לבקל הלוכי הלהנהה ,דיב הלאכ תונבות םע .םכלש טנרטניאה תייצקילפא תועצמאב תונמזה םיעצבמ תוחוקלה ןהב אישה תועש תא עובקל ולכות ,המגודל

.םייביטיאוטניאו םייתודידי םינווחמ תוחול יבג לע גצומ ןכמ רחאל רשא MongoDB -ב םינותנ ןסחאמו ףסוא גוליירג .דרפנב םידדוב םיביכר ןיקתהל ךירצ התא הבש ELK תמרעל דוגינב םיביכר רפסמ לש הנקתהב ךרוצה

Graylog םיעוציבה תא ריבגהלו דוקה תא תונשל םהל רזוע הז .' וכו תואיגש ,השקב ינמז ןוגכ עדימ תלבקו טנרטניאה ימושיי בצמ רחא בקעמב תויצקילפא תסירפ לש םינוש םיבלשב םיחתפמ ידי לע בחרנ שומישב אצמנ.

טנאולפ .3

.ינוגרא שומישל יונמ לדומ םייק ,ףסונב .Apache 2.0 ןוישיר תחת השרומו ןיטולחל חותפ רוקמ הז .םיבורמ םינותנ תורוקממ םינותנ ףוסיאו ןמוי דחאמו תומרופטלפ הצוח ינמוי רוטינל ילכ אוה C, Fluentd -ב בו

Fluentd םינוש םיגוסמ תואיצי ןיבל ןמוי תוסינכ ןיב תדחאמ הבכש תויהל ותרטמו םיקילק ימרז ,םיעוריא ינמוי ,םימושיי ינמוי חתנמ אוה .הצחמל תונבומ ןהו תונבומ םינותנ תוכרע דבעמ.

.םיתמצ רפסמ ינפ לע םינמוי תאצוהו חותינ ,ןוניס ,ףוסיא ללוכ םינותנה םושיר לש םיטביהה לכ תא הקלח הרוצב דחאל ול רשפאמו JSON טמרופב םינותנ הנבמ אוה

Fluentd הלש תוילנויצקנופה תא ביחרהל ידכ הליהקה ידי לע וחתופש םיפסות 500- מ הלעמל לצנל םילוכי םישמתשמ הב השימג םיפסות תרוטקטיכראב האגתמ אוה ,ףסונב .הדימה לע רתי לצונמ םכדבעמש וא ןורכיזה םכל

היצזילגול .4

.תולבגמ לכ אלל הנקתהלו הדרוהל ןתינ אוה תעכ ךא ,ירחסמ היה אוה הליחתב .Windows יחראמו סקוניל ,תשר ירישכממ םינמוי חתנמו ףסואש תשר ינמוי לוהינו רוטינ ילכ

LOGalyze ןוגכ תוחוד לש םינוש םיטמרופב םתוא גיצמו םימושייו םיתרש ינמוי חותינל ילאידיא PDF, CSV ו- HTML. םיתמצ רפסמב םיתוריש לש תמא ןמזב םיעוריא יוליגו תובחרנ שופיח תולוכי קפסמ םג אוה.

.ןמוי יצבק חתנלו םינוש םינותנ תורוקמ לע חקפלו רבחתהל םישמתשמל רשפאמה טושפו רדוסמ טנרטניא קשממ קפסמ LOGalyze םג ,ל"נה ןמויה רוטינ ילכל המודב

5. NXlog

NXlog תרשהו םושייה ,תכרעמה ינמויב תויעב חותינו החטבא ינוכיס יוהיז ,תוינידמ תורפה ףוסיאל םאתומה תומרופטלפ בר ןמוי לוהינ ילכ והז .זוכירלו ינמוי ףוסיאל יתילכת-ברו המצוע-בר ילכ דוע אוה.

.תוארתה חולשמל תאז רידגהל םג ןתינו ןמוי תסיחד .ינמוי בותכש ,ןמוי בוביס ןוגכ ,ןמויב תורושקה תומישמ לש ןווגמ עצבל לוכי הז .Windows -ו Syslog לש םיעוריא ינמוי ללוכ ,םינוש םיטמרופב תובר הצק תו

.יונמ לע תססובמה ןוגראה תרודהמו ,הב שמתשהלו םניחב הדרוהל ןתינ רשא ,תיתליהקה הרודהמה :תורודהמ יתשב NXlog תא דירוהל ןתינ